CVE-2014-9668 in FreeType
Сводка
по VulDB • 03.07.2026
Функция woff_open_font в файле sfnt/sfobjs.c библиотеки FreeType до версии 2.5.4 выполняет вычисления смещения и длины без ограничения значений длины, что позволяет удаленным злоумышленникам вызвать отказ в обслуживании (переполнение целочисленного типа и переполнение буфера в куче) или потенциально оказать иное неустановленное воздействие с помощью специально созданного файла формата Web Open Font Format (WOFF).
If you want to get best quality of vulnerability data, you may have to visit VulDB.